Anche se gli attacchi DDoS restano prerogativa degli hacker con un numero sempre crescente di attacchi informatici , non è da sottovalutare il potenziale devastante del malware. In effetti, il malware vuole essere sempre più elaborato, sempre più complesso e, per estensione, sempre più difficile da eliminare.
Nelle nostre rubriche abbiamo menzionato questo martedì 25 gennaio 2022 il caso di questo malware Android in grado di eseguire un ripristino delle impostazioni di fabbrica e recuperare i dati bancari. Tuttavia, i ricercatori di Kapersky per la sicurezza informatica hanno purtroppo scoperto l’esistenza di un altro malware inquietante. E questo in più di un modo.
Si chiama MoonBounce e, sebbene sia stato avvistato solo una volta finora, potrebbe rappresentare una grave minaccia se gli esperti dell’azienda vogliono crederci. Va detto che MoonBounce non è come gli altri malware. Un antivirus non può far nulla contro di esso , mentre le misure più estreme come la formattazione del disco rigido non avranno più effetti.
MALWARE INIETTATO NEL KERNEL DI WINDOWS
Per entrare nei dettagli, MoonBounce è un rootkit UEFI (per Unified Extensible Interface). Puoi pensare a UEFI come al nome moderno per BIOS. Il firmware è memorizzato lì su un chip di memoria chiamato Flash SPI, saldato direttamente sulla scheda madre. Questo firmware contiene proprio il codice necessario per inizializzare tutti i componenti hardware del tuo PC e configurarli prima che il bootloader attivi il sistema operativo principale e il suo kernel.
Ora che lo sai, immagina se un hacker riesce a inserire malware nello stesso chip di memoria SPI Flash . In questo caso, questo malware potrebbe agire in una fase particolarmente precoce della configurazione della tua macchina. Questo è anche l’obiettivo dichiarato di MoonBounce: iniettare un driver dannoso nel kernel di Windows durante le fasi di avvio e sfruttare un preoccupante livello di resistenza e discrezione.
Per una buona ragione, nessun antivirus o software di rilevamento delle intrusioni può verificare cosa sta succedendo nel chip di memoria. Secondo i ricercatori di Kapersky, questo malware è stato utilizzato dal gruppo di hacker ATP41 , un collettivo sospettato di essere finanziato e di avere stretti legami con il governo cinese. Finora, MoonBounce è stato avvistato in un dispositivo appartenente a una compagnia di trasporti.
“ Per proteggersi da questo attacco e da altri simili, si consiglia di aggiornare regolarmente il firmware UEFI e di verificare, se necessario, che Bootguard sia attivato. Allo stesso modo, è consigliabile anche l’attivazione dei Trust Platform Module, nel caso in cui sulla macchina sia supportato hardware corrispondente”, consigliano i ricercatori di Kapersky.
Fonte: TechRadar
